Обзор Cyberoam CR200iNG-XP

Каждое правило использует зоны портов для определения источников, пунктов назначения, сети и хостов, а также фильтры служб, блокирующие действия и расписания. Расширенные правила позволяют указать функции защиты от вирусов и спама, добавить политики для IDP, ограничить доступ в Интернет и применить ограничения пропускной способности.

Безопасность Cyberoam на основе идентификации связывает политики с пользователями и группами, а не только с системами. Поддерживаются три типа пользователей, при которых обычный пользователь входит в систему через локально установленный корпоративный клиент. Если вы используете внешний сервер каталогов, пользователи будут входить в систему автоматически после прохождения аутентификации.

Элементы управления для пользователей и групп впечатляют: вы можете применять политики веб-фильтрации, доступа в Интернет и использования полосы пропускания к каждому из них. Вы также можете установить ограничения на передачу данных при загрузке и скачивании и установить ежедневные, еженедельные, ежемесячные и годовые ограничения.

Dell SonicWall предлагает защиту от спама только в качестве дополнительной опции, но Cyberoam включает ее в цену TVS. Средства управления обширны: вы можете применять правила защиты от спама к группам или отдельным адресам электронной почты; помещать подозрительные сообщения на внутренний жесткий диск; и отправляйте пользователям ежечасные, ежедневные или еженедельные отчеты о спаме по электронной почте.

Правила обмена мгновенными сообщениями Cyberoam можно использовать для контроля входа в систему, а также для блокировки или разрешения текстовых чатов, передачи файлов и совместного использования веб-камеры. Полезной функцией является возможность сканирования всего IM-трафика с помощью политики брандмауэра. Вы также можете отправить пользователям Windows Live Messenger всплывающее сообщение о том, что их разговоры отслеживаются.

Служба отчетов системного журнала iView неоценима. Он входит в стандартную комплектацию и предоставляет массу информации. Панель мониторинга открывается с графической сводкой разрешенного и запрещенного трафика. При нажатии на любой график Панель детализирует полную разбивку всех типов трафика, представленную в виде круговой диаграммы. диаграммы. Они предоставляют подробную информацию о распространении протоколов для разрешенного трафика, брандмауэра, активности вирусов и спама, фильтрации веб-контента, FTP, IPS и многого другого. Вы можете создавать собственные отчеты, но Cyberoam уже включает в себя множество предопределенных: вы можете просматривать активность хоста; общее использование приложений, Интернета и почты; обнаруженные атаки и спам; и даже критерии, вводимые в ряд поисковых систем.

По сравнению с конкурирующими устройствами безопасности UTM, CR200iNG-XP имеет конкурентоспособную цену и очень прост в развертывании. Он обеспечивает широкий спектр мер безопасности, интегрированная отчетность предоставляется в стандартной комплектации, а порт FleXi предлагает хороший путь обновления до 10GbE.